【漏洞复现】 ElasticSearch命令执行漏洞 (CVE-2014-3120)

？？？？27282

已于 2022-09-11 13:54:10 修改

阅读量780

点赞数 2

分类专栏：优秀文章秀秀文章标签： elasticsearch 搜索引擎大数据

于 2022-08-12 17:25:11 首次发布

本文链接：https://blog.csdn.net/qq_52549196/article/details/126308163

版权

优秀文章同时被 2 个专栏收录

166 篇文章 53 订阅 ¥9.90 ¥99.00

订阅专栏

秀秀

178 篇文章 2 订阅

订阅专栏

本文详细介绍了Elasticsearch的命令执行漏洞（CVE-2014-3120），该漏洞影响1.2版本以下，由于默认启用动态脚本，攻击者可以通过_source参数执行MVEL或Java代码。文中提供了PoC示例，并提到了两种扫描工具afrog和Yakit。

摘要由CSDN通过智能技术生成

漏洞介绍

Elasticsearch 是一个基于 Lucene 库的搜索引擎，具有 HTTP Web 接口和无模式 JSON 文档。Elasticsearch 是用 Java 开发的，其支持 MVEL、js、Java 等语言，其老版本默认语言为 MVEL。

MVEL -一个被众多 Java 项目使用的开源的表达式语言。

Elasticsearch 1.2之前的版本默认配置启用了动态脚本，该脚本允许远程攻击者通过 _search 的 source 参数执行任意 MVEL 表达式和 Java 代码。

影响版本 Elasticsearch < 1.2

poc

向 Elasticsearch /website/blog/ 添加一条数据

POST /website/blog/ HTTP/1.1
Host: 123.58.224.8:57421
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:76.0) Gecko/20100101 Firefox/76.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-En

了解本专栏